Cybersecurity per le aziende
QuandoServer si occupa della sicurezza informatica di piccole e medie imprese e studi professionali: protezione del perimetro di rete, delle postazioni, degli accessi e dei dati.
La sicurezza viene gestita come un insieme di misure tecniche e organizzative mantenute nel tempo, non come un prodotto installato una volta.
Cosa comprende il servizio di Cybersecurity
Firewall gestito
Firewall gestito
Configurazione, regole di traffico, aggiornamenti e monitoraggio costante degli apparati perimetrali.
Protezione degli endpoint
Protezione degli endpoint
Antivirus di nuova generazione su server e postazioni, con console centralizzata e gestione degli allarmi.
Autenticazione a più fattori
Autenticazione a più fattori
Su posta elettronica, VPN e accessi remoti.
Gestione degli accessi
Gestione degli accessi
Verifica dei permessi, revoca degli accessi del personale uscente, riduzione delle utenze con privilegi amministrativi.
Aggiornamenti
Aggiornamenti
Applicazione tempestiva delle patch di sicurezza su sistemi e applicativi.
Formazione del personale
Formazione del personale
Sessioni pratiche su phishing, gestione delle password e comportamenti a rischio.
Supporto alla conformità
Supporto alla conformità
Accompagnamento negli adempimenti di sicurezza, compresi quelli previsti dal D.Lgs. 138/2024 di recepimento della direttiva NIS2.
A chi si rivolge
A chi si rivolge
Aziende che trattano dati di clienti o dati personali, aziende fornitrici di soggetti rientranti nella NIS2, realtà che hanno subito un incidente o ricevuto un questionario di sicurezza da un cliente.
Domande frequenti
La NIS2 riguarda anche la mia azienda?
Si applica direttamente ai soggetti dei settori indicati dalla normativa, sopra determinate soglie dimensionali. Molte PMI ne sono però coinvolte in modo indiretto: se sono fornitrici di un soggetto obbligato, ricevono requisiti di sicurezza per via contrattuale.
L’antivirus non è sufficiente?
No. L’antivirus protegge da una parte delle minacce, ma non da credenziali rubate, configurazioni errate o frodi che sfruttano la buona fede del personale.
Cosa fare in caso di attacco informatico?
Non spegnere i sistemi e non pagare riscatti prima di aver contattato un tecnico. La priorità è isolare le macchine coinvolte, capire cosa è stato compromesso e verificare cosa è recuperabile dai backup.
Per capire quali servizi servono alla tua azienda, il punto di partenza è una verifica dell’infrastruttura esistente.